sonarqube问题修改总结二、BUG风险1、声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”原因：定义良好的接口来隐藏实现细节。错误示例：解决建议：2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。错误示例：修改建议：3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，中国sonarqube修改检测规则，一个变量在与字符串比较时，中国sonarqube修改检测规则，应当把字符串放在左边。错误示例：正确示例：Sonarqube的优点：（1）支持所有语言的检测。一个工具，搞定所有。（2）灵活扩展，插拔式使用。自定义的代码检测规则，可自定义插件，独立打成JAR包放到SONARQUBE插件目录下，重启即生效，代理商sonarqube修改检测规则，开发使用非常方便。而且自带UT验证框架，开发。（3）规则支持多租户隔离。租户可定制自己的规则集。（4）生态强大，业界有诸多插件，与jenkins友好集成。（5）部署使用便捷。（6）架构松耦合，通过与maven/jenkins等集成，将代码扫描的计算消耗迁移到业务或者构建方的资源上，极大的提升了自身的吞吐能力。sonarQube的基本使用（四）7.执行代码检查用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。执行成功后输出BUILDSUCCESS.回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarqube修改检测规则，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。苏州华克斯-中国sonarqube修改检测规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)